Am 17. Juni 2023 kam es zu einem schwerwiegenden Vorfall in der Welt der Kryptowährungen, als ein Angreifer über die Axelar-Bridge auf Secret Network einen Diebstahl in Höhe von etwa 4,67 Millionen US-Dollar verübt hat. Interessanterweise blieb dieser dreiste Übergriff ganze sieben Tage unentdeckt! Betroffen war ein speziell angepasster Smart Contract zur Ausgabe von saToken. Ein gravierender Fehler in diesem Contract erlaubte es dem Angreifer, neue Token zu prägen, ohne dafür Sicherheiten hinterlegen zu müssen. Man fragt sich, wie so etwas passieren kann, oder?

Die Schwachstelle, die ausgenutzt wurde, reicht bis zur Einführung des betroffenen Contracts Anfang 2023 zurück. Ein Update vom 5. März 2023 hatte die fehlerhafte Logik unverändert übernommen. Der Vorfall selbst fand am 10. Juni statt, als der Angreifer eine eigene Cosmos-Blockchain mit einem Validator einrichtete. Durch diesen cleveren Trick konnte er einen Kommunikationskanal zum Bridge-Contract eröffnen. Und hier wird es richtig heikel: Der Bridge-Contract überprüfte nicht die Herkunft der eingehenden Daten, was es dem Angreifer ermöglichte, gefälschte Einzahlungen vorzunehmen. Am 17. Juni wurde der Verlust der Vermögenswerte entdeckt, als eine Cross-Chain-Transaktion aufgrund unzureichender Reserven scheiterte.

Die Schwachstelle im Detail

Die Ermittlungen zum Vorfall führten zu sieben verdächtigen Auszahlungen, die am 10. Juni getätigt worden waren. Ein bisschen wie ein Krimi, nicht wahr? Secret Network selbst gab zu, dass bei der Integration von Axelar frühere Prüfmechanismen entfernt wurden. Das Projekt kritisierte zudem die fehlenden Überwachungs- und Notfallmechanismen innerhalb der Bridge-Infrastruktur. Axelar wiederum wies die Verantwortung zurück und betonte, dass weder ihr eigenes Protokoll noch das Inter-Blockchain-Communication-Protokoll (IBC) kompromittiert wurden. Die Schwachstelle lag ausschließlich im betroffenen Smart Contract. Man fragt sich, wie viele solcher Schwachstellen noch unentdeckt bleiben!

Nun, während wir über diese Sicherheitslücken reden, gibt es auch andere Plattformen, die in der Vergangenheit ähnliche Schwierigkeiten hatten. Ein Beispiel ist CrossCurve, dessen Cross-Chain-Bridge ebenfalls einen Angriff erlitt, was zu einem Verlust von etwa 3 Millionen US-Dollar führte. Hier wurden die Angreifer in der Lage, die Smart Contract-Validierung zu umgehen, was zu unautorisierten Token-Entsperrungen auf dem PortalV2-Contract führte. CrossCurve war klug genug, den Betrieb sofort zu pausieren und die Nutzer aufzufordern, alle Interaktionen während der Untersuchung einzustellen. So ein Schritt ist in der Branche nicht gerade Standard, aber absolut notwendig!

Sicherheitsrisiken und Herausforderungen

Die Vorfälle bei Axelar und CrossCurve verdeutlichen die anhaltenden Sicherheitsrisiken im Bereich der dezentralen Finanzen (DeFi). Cross-Chain-Brücken sind ein beliebtes Ziel für Angriffe; man kann sagen, sie sind wie ein offenes Tor für Unbefugte. Angreifer können Gelder von Nutzern abziehen, die Assets zwischen Netzwerken übertragen, und viele Schwachstellen liegen im Smart Contract, der die Brückenlogik verwaltet. Die Möglichkeit, zusätzliche Tokens zu prägen oder bestehende Tokens zu stehlen, ist ein ernstzunehmendes Problem. Gestohlene Assets können über verschiedene Chains gewaschen werden, was die Rückeroberung immens erschwert.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Sicherheitsexperten raten zur Vorsicht: Interaktionen mit DeFi-Protokollen sollten gut überlegt sein. Insbesondere neue oder wenig geprüfte Brücken sollten gemieden werden. Hardware-Wallets sind hier ein guter Schutz. Die Vorfälle der letzten Zeit zeigen, wie wichtig es ist, wachsam zu bleiben. Denn die Welt der Kryptowährungen ist spannend, aber auch riskant – das sollte man nicht vergessen!